Root CA güven modeli

Root Sertifika

Root sertifika, public TLS güven modelinin başlangıç noktasıdır. Tarayıcılar ve işletim sistemleri güvenilir root CA listesini kendi trust store yapılarında tutar.

Alan Adı SSL Analizi Yap

Root CA nedir

Kendi kendini imzalayan ve tarayıcı güven deposunda yer alan en üst CA sertifikasıdır.

Trust store farkı

Windows, macOS, Android, iOS, Java ve Firefox farklı root store davranışlarına sahip olabilir.

Cross-sign zinciri

CA kuruluşları eski cihaz uyumluluğu için yeni root sertifikalarını eski rootlarla çapraz imzalayabilir.

Uygulamalı kontrol listesi

Root sertifika bilgisi nasıl yorumlanır

Root adını kontrol edinZincirde veya issuer bilgisinde görünen root CA ailesini belirleyin.
İstemci uyumunu değerlendirinHedef kullanıcı cihazlarının root store güncelliğini dikkate alın.
Pinleme riskini azaltınEski root veya intermediate pinleyen sistemleri yeni hiyerarşilere göre güncelleyin.

Root sunucuda olmayabilir

Sunucu çoğu zaman root sertifikasını göndermez; bu normaldir. Önemli olan ara sertifikaların eksiksiz gönderilmesidir.

CA/B Forum etkisi

Public TLS sertifikalarında root program ve CA/B Forum kuralları zincir değişikliklerini etkiler.

Eski cihaz riski

Eski Android veya gömülü sistemler bazı yeni root sertifikalarına güvenmeyebilir.

SSS

Root Sertifika hakkında sık sorulan sorular

Root sertifikası zincirde görünmüyorsa hata mı

Hayır. Root çoğunlukla istemci güven deposunda bulunduğu için sunucu tarafından gönderilmez.

Root CA güvenilir değilse ne olur

Tarayıcı sertifika zincirini güvenilir saymaz ve kullanıcıya güven uyarısı gösterir.

Cross-sign neden kullanılır

Yeni root hiyerarşisine geçerken eski cihaz ve istemcilerle uyumluluk sağlamak için kullanılır.